システムを再起動した後、ルールをロードするだけでLASでauditdシステムを設定できますか?
現在の状況では、サービスを再起動する必要がある状況ですがsystemctl restart auditd
、次の再起動まで無効にする方法があるかどうか疑問に思います。
Webを見回したが、現在の構成ファイルにはそのようなオプションがないようです。どんなアイデアがありますか?
システムを再起動した後、ルールをロードするだけでLASでauditdシステムを設定できますか?
現在の状況では、サービスを再起動する必要がある状況ですがsystemctl restart auditd
、次の再起動まで無効にする方法があるかどうか疑問に思います。
Webを見回したが、現在の構成ファイルにはそのようなオプションがないようです。どんなアイデアがありますか?